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Beschreibung 

Verfahren und Schaltungsanordnung zur geschiitzten Ubertragung 
von Datenworten 

Die Erfindung betrifft ein Verfahren und eine Schaltungsanord- 
nung zur geschiitzten Ubertragung von Datenworten gemaS den ne- 
bengeordneten Patentanspruchen . 

o 
o 

UJ Schaltungsanordnungen zur Datenverarbeitung umfassen im wesent- 

CO lichen ein Rechenwerk, einen Speicher sowie periphere Einheiten 

J und einen Bus zum Datenaustausch zwischen dem Rechenwerk, dem 
< 

^ Speicher und den peripheren Einheiten. Die Schaltungsanordnungen 
konnen in ihrer Funktionsweise durch Fehler in der Hardware oder 

CO 

^ externe Storquellen beeintrachtigt werden. 
CD 

Bisherige Sicherheitskonzepte zum Schutz der Datenverarbeitung 
innerhalb einer Schaltungsanordnung konzentrieren sich darauf, 
lediglich einen Teil der Schaltungsanordnung zu schutzen. Durch 
Vorsehen einer kryptograf ischen Einheit ist es beispielsweise 
moglich, Daten im Speicher vor dem nicht bestimmungsgemaSen 
Gebrauch bei unberechtigtem Auslesen zu schutzen. Hierbei werden 
die im Speicher abzulegenden Daten vor dem Speichern verschliis- 
selt und beim Laden wieder entschliisselt , sodass im Speicher die 
Daten nur in verschliisselter Form vorliegen. 

Eine weitere Schutzmoglichkeit ist die Verwendung fehlerkorri- 
gierender Kodes . Hierbei werden einem Datenwort redundante In- 
formationen hinzugef iigt , durch die Anderungen einzelner Bits er- 
kannt und korrigiert werden konnen. Fehlerkorrigierende Kodes 
konnen sowohl zum Schutz der Daten im Speicher als auch wahrend 
der Datenubertragung, beispielsweise uber den Bus, verwendet 
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werden. Die Datenubertragung iiber den Bus lasst sich auch durch 
eine Verschlusselung der Daten wahrend des Transfers absichern. 

Bei den oben genannten MaSnahmen beschrankt sich der Schutz der 
Daten auf Bereiche der Schaltungsanordnung auiSerhalb des Rechen- 
werkes . 

Angesichts neuer Angrif f sszenarien, die lokale oder weitraumige 
Licht- oder Tempera turangrif f e umfassen, gehen neue Sicherheits- 
konzepte dazu iiber, Fehler bei der Datenubertragung nicht mehr 
zu verhindern, sondern lediglich zu erkennen und eine geeignete 
Reaktion der Schaltungsanordnung anzustoSen. 

Aufgabe der Erfindung ist, ein einf aches Verfahren zur gesicher- 
ten Datenubertragung bereit zu stellen, mittels dessen der ge- 
samte Datenverkehr bis zum Rechenwerk uberpriift werden kann, so- 
wie eine geeignete Schaltungsanordnung. 

Die Aufgabe wird durch die in den nebengeordneten Patentansprii- 
chen angegebenen MaSnahmen gelost . 

Das Verfahren zur geschutzten Ubertragung von Datenworten um- 
fasst ein Bereit stellen eines ersten Datenwortes, eine Transfor- 
mation des ersten Datenwortes in eine Sequenz aus mindestens ei- 
nem zweiten Datenwort durch eine erste Transf ormationsregel , ei- 
ne Transformation zumindest eines der zweiten Datenworte in ein 
drittes Datenwort durch eine zweite Transf ormationsregel und ein 
Uberpriifen, ob zwischen dem dritten Datenwort und einem Ver- 
gleichsdatenwort ein vorgegebener Zusammenhang besteht . 

Aufierdem ist eine Schaltungsanordnung zur geschutzten Ubertra- 

9U '{ 9 oSfronTlim«f<ro1?f)^t)/ J if()# ar den Einsa " des 3°™™- 

ten Verfahrens qeeiqnet ist. 
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Wesentliche Komponenten einer Schaltungsanordnung zur eigentli- 
chen Datenverarbeitung sind ein Speicher und ein Rechenwerk. Im 
... Speicher liegt der auszufuhrende. Programmkode als. eine Folge von 
Datenworten vor, die Daten und Instruktionen umfassen. Ein Satz 
moglicher Instruktionen, aus denen die Datenworte des Programm- 
kodes gewahlt sind, ist meist so gewahlt, dass er nicht nur von 
einer bestimmten Rechenwerksarchitektur verarbeitet werden kann, 
sondern in unterschiedlichen Schaltungsanordnungen oder Rechen- 
werken einsetzbar ist. 

Die Datenworte des Programmkode s konnen vom Rechenwerk nicht di- 
rekt verarbeitet werden, da das Rechenwerk iiber einen eigenen 
Befehlsatz verfugt, der meist hinsichtlich der Rechenwerksarchi- 
tektur oder haufiger Anf orderungen optimiert ist. Dieser Be- 
fehlssatz des Rechenwerkes unterscheidet sich von dem moglichst 
flexiblen und vielen Anforderungen gerecht zu werdenden Befehls- 
satz der Programmdaten. Deswegen ist eine erste Transf ormations- 
einrichtung, die auch als Dekoder bezeichnet wird, vorgesehen, 
urn die ersten Datenworte der Programmdaten in speziell auf das 
Rechenwerk angepasste zweite Datenworte zu ubertragen. Die zwei- 
ten Datenworte sind Befehlsworte fur das Rechenwerk. Jedes erste 
Datenwort wird in eine Sequenz von Datenworten ubertragen, die 
ein oder mehrere zweite Datenworte umfasst. Die von der ersten 
Transformationseinrichtung ausgegebenen zweiten Datenworte wer- 
den vom Rechenwerk verarbeitet. 

Die zweiten Datenworte werden speziell fur das Rechenwerk gene- 
riert, das die zweiten Datenworte zu verarbeiten hat. Es gibt 
Rechenwerke, fur die ein erstes Datenwort in eine Sequenz mit 
genau einem zweiten Datenwort ubertragen wird. Es gibt Rechen- 
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standlich denkbar, dass fur einige erste Datenworte die resul- 
tierende Sequenz nur ein zweites Datenwort umfasst. Bei letztge- 
nannten Rechenwerken handelt es sich in der Regel urn einfache 
_und flexible Rechenwerke . 

Der Vorteil des Verfahrens ist, dass nicht in die eigentliche 
O Datenverarbeitung der ersten, beziehungsweise zweiten Datenworte 

yj 

-J eingegriffen wird. Vielmehr dienen die zweiten Datenworte 
«!| gleichzeitig als Kontroll information der ersten Datenworte, de- 
^ nen sie zu Grunde liegen. Es wird uberpriift, ob die ersten und 
< zweiten Datenworte nach der Datenubertragung noch zusammenpas- 
|g sen. Wenn dieses nicht der Fall ist, ist von einem Fehler in der 

Datenubertragung auszugehen, der moglicherweise auf einem An- 

griff beruht. 



Die ersten und zweiten Datenworte werden an geeigneten Stellen 
der Schaltungsanordnung abgegriffen. Geeigneten Stellen sind 
vorzugsweise vor und nach der ersten Transf ormationseinrichtung, 
die die ersten Datenworte in die zweiten Datenworte iiberf iihrt . 
Das zweite Datenwort wird, wie im Folgenden beschrieben, uber- 
priift, ob es mit einem Vergleichsdatenwort in einem gegebenen 
Zusammenhang steht . 



Der Dekoder kann auch mehrstufig ausgef iihrt sein. Zwischen den 
Dekoderstufen ist ein Abgriff der zweiten Datenworte denkbar. 
Die erste Transf ormationseinrichtung entspricht in diesem Fall 
den Dekoderstufen zwischen den Abgriff en. Ebenso ist es denkbar, 
dass die erste Transf ormationseinrichtung mehrere Dekoder um- 
fasst, die nacheinandergeschaltet sind. Vor und/oder nach den 
Abgriff en konnen weitere Dekoder vorgesehen sein. Die erste 
Trans format ionsregel bezieht sich dann auf die zwischen den Ab- 
griff en durchgef uhrten Transf ormat ionen . Durch Wahl des Abqriff 
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Zur Uberpriifung wird das zweite Datenwort einer zweiten Trans- 
formation unterzogen. Die zweite Transformation ist so gewahlt, 
._ dass . deren Ergebnis mit einem Vergleichsdatenwort ubereinstimmt , 
i. wenn bei der Ubertragung kein Fehler aufgetreten ist. Bei dem 
O Vergleichsdatenwort handelt es sich vorteilhaf terweise urn das 
UJ erste Datenwort. Es ist auch denkbar, dass das dritte Datenwort 
9 und das Vergleichsdatenwort in einem gegebenen Zusammenhang ste- 
hen. Invertierung oder Shiften sind denkbare Zusammenhange, e- 
benso wie die Ubereinstimmung ausgewahlter Bitpositionen inner- 
halb der Datenworte . Letzteres ist allerdings kein eineindeuti- 
ger Zusammenhang zwischen zwei Datenworten. Ein Satz von Daten- 
worten kann diesen Zusammenhang erfullen. Fur die Fehlererken- 
nung ist es allerdings von Vorteil, wenn der Zusammenhang so ge- 
geben ist, dass einem Datenwort in eindeutiger Weise das Ver- 
gleichsdatenwort zugeordnet ist. 

Wenn jedes erste Datenwort bei der ersten Transformation in eine 
Sequenz mit genau einem zweiten Datenwort uberfuhrt wird, um- 
fasst das Verfahren in Regel zueinander inverse erste und zweite 
Transformationen, wenn das Vergleichsdatenwort das erste Daten- 
wort ist . 

Wird bei der Dekodierung aus dem ersten Datenwort eine Sequenz 
von mehreren zweiten Datenworten generiert, so lasst sich anhand 
nur eines dieser zweiten Datenworte haufig nicht eindeutig riick- 
schliefcen, welchem ersten Datenwort das zweite Datenwort zuzu- 
ordnen ist. Auf Grund der einfacheren Struktur des Rechenwerkes 
ist dessen Befehlssatz haufig kleiner als der Satz von moglichen 
ersten Datenworten. Folglich ist dasselbe zweite Datenwort Teil 
verschiedener Sequenzen, die sich bei der Transformation ver- 
schiedner erster Datenworte ergeben. Ein einzelnes zweites Da- 
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auf das zu Grunde liegende erste Datenwort . Mehrere erste Daten- 
worte konnen in Frage kommen. Deshalb kann das Ergebnis der 
zweiten Transformation eines zweiten Datenwortes, das unabhangig 
._ von den ubrigen zweiten Datenworten der Sequenz .. betra.ch.tet. wird., 
einen Satz mit moglichen ersten Datenwort umfassen, zu denen das 
zweite Datenwort gehoren kann. Da bereits bei der ersten Trans- 
formation der eindeutige Zusammenhang zwischen einen einzigen 
zweiten Datenwort und dem zu Grunde liegenden ersten Datenwort 
verloren gegangen ist, ist dieser Zusammenhang auch nach der 
zweiten Transformation des zweiten Datenwortes nicht gegeben. 
Somit stehen die ersten und dritten Datenworte nicht mehr in ei- 
nem eindeutigen Zusammenhang. Vielmehr besteht dann ein Zusam- 
menhang zwischen einem dritten Datenwort und mehreren ersten Da- 
tenwortern. 

Zum besseren Schutz ist es wiinschenswert , dass das Ergebnis der 
zweiten Transformation eindeutig auf das erste Datenwort, das 
dem zweiten Datenwort zugeordnet ist, zuruck schlieSen lasst . 
Deshalb werden vorteilhaf terweise den generierten zweiten Daten- 
worten zusatzliche Inf ormationen hinzugefugt, aus denen hervor- 
geht, aus welchem ersten Datenwort das zweite Datenwort trans - 
formiert worden ist. Diese Vorgehen ist sinnvoll, wenn das zwei- 
te Datenwort innerhalb einer Sequenz mit mehreren zweiten Daten- 
worten ist, die aus dem ersten Datenwort uberfuhrt worden ist. 
Zweite Datenworte, die innerhalb mehrerer moglicher Sequenzen 
vorkommen, lassen sich inf olgedessen losgelost von der Sequenz 
stets dem dieser Sequenz zu Grunde liegendem ersten Datenwort 
zuordnen. Damit kann auch nach einer zweiten Transformation ein 
eindeutiger Zusammenhang zwischen ersten und drittem Datenwort 
gewahrleistet sein. 

Hauf ig bereitet die schalt ungstechni sche Realisierung der zwei- 



aung oereitet die schaltungstechnische 
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Transformationsregel Schwierigkeiten . In diesem Fall wird die 
zweite Transformation nur als eine teilweise Umkehrung der ers- 
ten Transformation ausgestaltet . Als Ergebnis der zweiten Trans- 
formation lieg.t dann niqht das ur sprung 11 che ..erste .Datenwort - 
^_ vor, sondern ein drittes Datenwort . Urn das dritte Datenwort mit 
^ dem ersten Datenwort vergleichen zu konnen, wird das erste Da- 
O tenwort ebenfalls transf ormiert . Eine dafiir verwendete dritte 
j Transformation ist so zu wahlen, dass ihr Ergebnis mit dem Er- 

<|l gebnis der ersten Transformation samt der daran anschlieSenden 
^ teilweise Umkehrung dieser durch die zweite Transformation iiber- 
< einstimmt beziehungsweise zum Vergleichsdatenwort fiihrt, das in 
^ dem gegebenen Zusammenhang mit dem dritten Datenwort steht . 

y 

n 

Eine auf dem oben geschilderten Verfahren basierende Schaltungs- 
anordnung umfasst neben der herkommlichen Schaltungsanordnung 
zur Datenverarbeitung weitere Blocke. Die erste Transf ormat ions - 
einrichtung uberfiihrt das erste Datenwort in das zweite Daten- 
wort oder in die Sequenz von zweiten Datenworten. Vorteilhaf ter- 
weise wird vor dem Rechenwerk das zweite Datenwort abgegriffen 
und mittels einer zweiten Transformationseinrichtung in das 
dritte Datenwort uberfiihrt, das mit dem ersten Datenwort vergli- 
chen werden kann. Dazu dient eine Priifungseinrichtung . 

Falls die zweite Transformationseinrichtung keine ganzliche Um- 
kehrung der ersten Transformation ermoglicht, ist zwischen dem 
Speicher und der Priifungseinrichtung eine dritte Transformati- 
onseinrichtung vorzusehen, sodass die dritte Transformationsein- 
richtung und die Aneinanderschaltung der ersten und zweiten 
Transformationseinrichtung jeweils ein Datenwort liefern, die 
dahingehend gepriift werden konnen, ob der gegebene Zusammenhang 
besteht . 
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Wenn das erste, gegebenenf alls transf ormierte, Datenwort und das 
dritte Datenwort nicht ubereinstimmen, fiihrt die Prufungsein- 
richtung eine Alarmfunktion, beispielsweise ein Alarmsignal, 
aus . 

Weitere vorteilhafte Ausgestaltungen der Erfindung sind in den 
untergeordneten Patent anspruchen angegeben. 

Nachfolgend wird die Erfindung unter Bezugnahme auf die Zeich- 
nung anhand von Ausf iihrungsbeispielen erklart . 

Es zeigen: 

Figur 1 ein erstes Ausfuhrungsbeispiel eines Verfahrens zur ge- 
schiitzten Ubertragung von Datenwort en, 

Figur 2 ein weiteres Ausfuhrungsbeispiel des Verfahrens zur ge- 
schiitzten Ubertragung von Datenwort en, 

Figur 3 noch ein weiteres Ausfuhrungsbeispiel des Verfahrens zur 
geschiitzten Ubertragung von Datenwort en, 

Figur 4 ein Ausfuhrungsbeispiel einer Schaltungsanordnung zur 
geschiitzten Ubertragung von Datenwort en und 

Figur 5 ein weiteres Ausfuhrungsbeispiel der Schaltungsanordnung 
zur geschiitzten Ubertragung von Datenworten. 

Figur 1 zeigt ein einfaches Ausfuhrungsbeispiel eines Verfah- 
rens, urn ein erstes Datenwort XI, das in ein zweites Datenwort 
X2 uberfuhrt wird, zu uberprufen. 
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Zunachst sei der prinzipielle Ablauf des erf indungsgemaSen Ver- 
fahrens anhand dieses einfachen Ausf uhrungsbeispiels darge- 
stellt. Aus einem ersten Datenwort XI wird uber eine erste 
Transformation Tl eine Sequenz S2 von Datenworten. generiert . Im 
dargestellten Fall umfasst die Sequenz S2 genau ein zweites Da- 
tenwort X2 . 



Das zweite Datenwort X2 wird uber eine zweite Transformation T2 
in ein drittes Datenwort X3 iiberf uhrt . Dabei besteht zwischen 
dem dritten Datenwort X3 und dem ersten Datenwort XI ein vorge- 
gebener Zusammenhang . Im Idealfall bedeutet „vorgegebener Zusam- 
menhang", dass das dritte Datenwort X3 mit dem ersten Datenwort 
XI identisch ist. Dies ist der Fall, wenn die zweite Transforma- 
tion T2 eine Umkehrtrans format ion der ersten Transformation Tl 
ist. 



In einer Uberpriifung K wird gepriift, ob zwischen dem dritten Da- 
tenwort X3 und einem Vergleichsdatenwort VX ein vorgegebener Zu- 
sammenhang besteht. In diesem Fall ist das Vergleichsdatenwort 
VX das erste Datenwort XI. Wenn es sich bei der zweiten Trans- 
formation T2 urn die Umkehrf unktion der ersten Transformation Tl 
handelt, handelt es sich hierbei urn eine Priifung auf Identitat 
des ersten Datenwortes XI und des dritten Datenwortes X3 . Falls 
das dritte Datenwort X3 und das erste Datenwort XI nicht in ge- 
gebenen Zusammenhang stehen, beziehungsweise diese Datenworte 
nicht identisch sind, wird eine Alarmf unktion ALARM durchge- 
f uhrt . 



Die Alarmfunktion ALARM kann vielfaltig sein und hangt auch ^ 
der Verwendung des Verfahrens ab. Ausfiihrungen hierzu finden 
sich in der Beschreibung der Schaltungsanordnung. 
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Figur 2 zeigt ein weiteres Ausf uhrungsbeispiel des Verfahrens 
zur geschutzten Ubertragung von Datenworten. Das erste Datenwort 
XI wird in diesem Fall durch die erste Transformation Tl in eine 
Sequenz S2 von mehreren zweiten Datenworten X2 transf ormiert . 



In diesen Fallen ist nicht mehr unbedingt jedes einzelne der 
zweiten Datenworte X2 der Sequenz S2 eindeutig dem ersten Daten- 
wort XI zuordenbar. Da der fur das Rechenwerk bestimmte Satz an 
moglichen Datenworten kleiner ist, werden dieselben zweiten Da- 
tenworte X2 in verschiedenen moglichen Sequenzen S2 verwandt, 
die jeweils einem ersten Datenwort XI zugeordnet sind. Das be- 
deutet, nicht mehr ein einzelnes Datenwort X2 ist dem ersten Da- 
tenwort XI eindeutig zugeordnet, sondern die Sequenz S2 mit meh- 
reren zweiten Datenworten X2 als Ganzes . 



Abhangig vom ersten Datenwort XI kann die Anzahl der zweiten Da- 
tenworte X2 in der entsprechenden Sequenz S2 variieren. Es ist 
auch denkbar, dass die Sequenz S2 nur ein einziges zweites Da- 
tenwort X2 umf asst . 



Mit der zweiten Transformation T2 wird jedes der zweiten Daten- 
worte X2 in ein drittes Datenwort X3 uberf iihrt . Es ist nicht ge- 
wahrleistet ist, dass aus einem einzelnen, zweiten Datenwort X2 
innerhalb der Sequenz S2 auf das erste Datenwort XI zuruck zu 
schlieSen ist. Deshalb stehen nach der zweiten Transformation T2 
das erste und eines der dritten Datenworte X3 nicht unbedingt in 
einem eindeutigen Zusammenhang . Aus einem dritten Datenwort X3 
lasst sich nicht unbedingt auf das zu Grunde liegende erste Da- 
tenwort XI schlieSen. Es ist jedoch beispielsweise moglich, aus 
dem dritten Datenwort X3 auf einen Satz von moglichen ersten Da- 
tenworten XI zu schlieSen. In diesem Fall ist die Fehlererken- 
nung eingeschrankt . In der Prufung K wird dann qepruft ob das 
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worte, der sich nach der zweiten Transformation T2 ergibt, ent- 
halten ist. Wenn dieses nicht der Fall ist, lasst das auf einen 
Fehler schlieSen. Wenn der Satz moglicher erster Datenworte da- 
.. gegen.das. ursprungliche erste Datenwort XI umfasst, sind zwei 
Moglichkeiten denkbar. Die Ubertragung war fehlerfrei, oder wenn 
es bei der Ubertragung zu einem Fehler gekommen ist, so hat die- 
ser zu einem Satz moglicher erster Datenworte gefuhrt, der eben- 
falls das ursprungliche erste Datenwort XI umfasst. 

Ein Beispiel soil die Problematik verdeut lichen . Es wird ange- 
nommen, dass im Programmkode ein Befehl „ ADD- SHI FT" als erstes 
Datenwort XI vorgesehen ist. „ ADD -SHI FT" addiert zwei Register- 
adressen und verschiebt die resultierende Adresse urn ein Bit. 
Des Weiteren sei ein Befehl „ ADD -LOAD" als weiteres erstes Da- 
tenwort XI vorgesehen, bei dem zwei Registeradressen addiert 
werden und die resultierende Adresse an das System gegeben wird, 
urn von dieser Adresse ein Datum zu laden. Bei der erst en Trans- 
formation Tl wird der Befehl „ ADD -SHI FT" in eine Sequenz S2 mit 
einem „ADD" -Befehl und einem „SHIFT"-Bef ehl als zweiten Daten- 
worten X2 iiberf uhrt . Der Befehl „ ADD -LOAD" wird in eine Sequenz 
S2 mit einem „ADD"-Befehl und einem „ LOAD "-Befehl als zweiten 
Datenworten X2 uberf uhrt . Bei beiden Sequenzen S2 tritt zunachst 
der „ADD"-Befehl als erstes der zweiten Datenworte X2 auf. Be- 
trachtet man lediglich dieses zweite Datenwort X2 der beiden Se- 
quenzen S2, ist nicht zu unterscheiden, ob das zu Grunde liegen- 
de erste Datenwort XI der Befehl „ ADD -SHI FT" oder „ ADD -LOAD" 
ist. Nur aus „ADD" lasst nicht auf das erste Datenwort XI riick- 
schlieSen. Das zweite Datenwort X2 kann entweder vom ersten Da- 
tenwort „ ADD- SHIFT" oder vom ersten Datenwort „ ADD -LOAD" stam- 
men. Bei diesem Beispiel lasst sich aus „ADD" nur auf einen Feh- 
ler schliefien, wenn das erste Datenwort XI weder „ ADD- SHIFT" 
noch „ ADD - LOAD " ist. 
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Um die Sicherheit des Verfahrens zu erhohen, wird jedem zweiten 
Datenwort X2 nach der ersten Transformation Tl Information I zu- 
geordnet, sodass das resultierende zweite Datenwort X2 eindeutig 
dem ersten Datenwort XI zuordenbar .ist. 

Im oben genannten Beispiel wird beispielsweise dem zweiten Da- 
tenwort X2 „ADD" ein Bit, „0" oder „1", hinzugefugt, aus dem 
hervorgeht, ob das erste Datenwort XI ein „ADD-SHIFT"- oder ein 
„ ADD - LOAD n - Be f ehl ist. Beispielsweise wird ein „ADD0 " in ein 
„ADD-SHIFT M transformiert und ein „ADD1 " in ein „ ADD - LOAD w . Je- 
des der dritten Datenworte X3 steht somit eindeutig mit dem zu 
Grunde liegenden ersten Datenwort XI in gegebenem Zusammenhang . 
Damit ist es auch moglich, mit der zweiten Transformation T2 ein 
drittes Datenwort X3 auszugeben, das eindeutig dem ersten Daten- 
wort XI zuordenbar ist. In der Uberprufung K wird der gegebene 
Zusammenhang gepriif t . Wenn der Zusammenhang nicht gegeben ist, 
wird eine Alarmf unktion ALARM durchgef uhrt . 

Vorteilhafterweise sind die dritten Datenworte X3 mit dem ersten 
Datenwort XI identisch. Da aus einem ersten Datenwort XI iiber 
verschiedenen zweite Datenworte X2 identische dritte Datenworte 
X3 generiert werden, handelt es sich bei der zweiten Transforma- 
tion T2 nicht um eine eineindeutige Abbildung. Auch in diesem 
Ausfuhrungsbeispiel ist das erste Datenwort XI das Vergleichsda- 
tenwort VX. 

Wegen der Sicherheit sollte, jedes zweite Datenwort X2 der Se- 
quenz S2 in ein jeweiliges drittes Datenwort X3 uberfiihrt wer- 
den, die mit dem entsprechenden Vergleichsdatenwort VX, hier das 
erste Datenwort XI, verglichen werden. Es ist aber auch denkbar, 
nur einen Teil der zweiten Datenworte X2 der zweiten Transforma- 
tion T2 zu unterziehen und zu uberpruten 
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Figur 3 stellt eine weitere Ausgestaltung des Verfahrens dar. Es 
unterscheidet sich von dem Verfahren gemaS Figur 2 durch eine 
dritte Transformation im Zweig zwischen dem ersten Datenwort XI 
und. der Uberprufung. K. Deshalb wird im Folgenden nur. auf- die Un- 
terschiede eingegangen. 

In diesem Ausfuhrungsbeispiel wird die zweite Transformation T2 
so gewahlt, dass es sich hierbei nicht urn eine Umkehr trans forma- 
tion der ersten Transformation Tl handelt. In diesem Fall stim- 
fiL men die dritten Datenworte X3 nicht mit dem ersten Datenwort XI 
Q iiberein. Urn dennoch eine Uberprufung K hinsichtlich der Identi- 
fy tat durchfuhren zu konnen, wird das erste Datenwort XI einer 
3 dritten Transformation T3 unterzogen. Die dritte Transformation 

T3 ist so gewahlt, dass sie das gleiche Ergebnis liefert wie die 
^ Anemanderreihung der ersten und zweiten Transformation Tl, T2 . 

h= 
CO 

Ly Im Extremfall konnen die erste, zweite und dritte Transformation 
Tl, T2, T3 so gewahlt werden, dass es sich bei der zweiten 
Transformation T2 urn die Identitat handelt, d. h. das Eingang 
und Ausgang der Transformation gleich sind. Dies ware gleichbe- 
deutend mit dem Weglassen des Kreises T2 in der Figur 3. In die- 
sem Fall handelt es sich bei der ersten und dritten Transforma- 
tion Tl, T3 urn die gleiche Abbildung, wenn die Uberprufung K auf 
Identitat erf olgt . 

Figur 4 zeigt eine Schaltungsanordnung, in der das beschriebene 
Verfahren Anwendung findet. Die Schaltungsanordnung umfasst ei- 
nen Speicher MEM und ein Rechenwerk CPU. Es sei bemerkt, dass es 
sich bei dem Speicher MEM auch urn einen Zwischenspeicher handeln 
kann, der einem eigentlichen Hauptspeicher nachgeschaltet ist. 

Zur Anpassung der im Speicher MEM zur Datenverarbei tunq bereit - 
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einrichtung DEC vorgesehen, die die ersten Datenworte XI eines 

Programmkodes an den Befehlssatz des Rechenwerks CPU anpasst. 

Dieses entspricht der oben geschilderten ersten Transformation 

Tl. .Die Architektur des Rechenwerkes. und .der ersten Transf orma- 

tionseinrichtung DEC kann entweder so gewahlt sein, dass es sich 

urn eine so genannte RISC-Architektur handelt, bei der jedem ers- 

£ ten Datenwort XI eine Sequenz S2 mit genau einem zweiten Daten- 

Owort X2 zugeordnet wird. Es kann sich auch urn eine CISC- 

yj Architektur handeln, bei der das erste Datenwort XI in eine Se- 

gjquenz S2 von mehreren zweiten Datenworten X2 iiberfuhrt wird. Die 

JAnzahl der zweiten Datenworte X2 in der Sequenz S2 kann variie- 

> ren - Auch eine Sequenz S2 mit nur einem zweiten Datenwort X2 ist 
«< 

, hierbei denkbar . 
% 

m 

S^Die Daten werden aus dem Speicher MEM iiber mehrere Pufferstufen 
geladen. In Figur 4 sind beispielhaft eine erste Pufferstufe 1 
und eine zweite Pufferstufe 2 dargestellt, die der ersten Trans- 
format ionseinrichtung DEC vor- und nachgeschaltet sind. Die ers- 
te Puffereinrichtung 1 stellt die ersten Datenworte XI fur die 
erste Transf ormat ionseinrichtung DEC zur Verfugung. Aus der 
zweiten Pufferstufe 2 werden die zweiten Datenworte X2 fur das 
nachgeschaltete Rechenwerk CPU zur eigentlichen Verarbeitung be- 
reitgestellt . Entlang des beschriebene Weges erfolgt die eigent- 
liche Datenverarbeitung der Datenworte vom Speicher MEM zum Re- 
chenwerk CPU. Es ware auch ein direkter Abgriff des ersten und 
zweiten Datenwortes XI, X2 vor beziehungsweise nach der ersten 
Transf ormationseinrichtung DEC denkbar. Die Abgriff e konnen auch 
unmittelbar nach dem Speicher MEM und/oder vor oder gar durch 
das Rechenwerk CPU erfolgen. Der geschiitzte Bereich hangt von 
der wahl der Abgriff e entlang des Datenubertragungsweges ab. 

Urn zu kont rollieren, ob das fur das Rechenwerk CPU bereitqe- 
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korrekt ist, oder auf dem Weg dorthin manipuliert worden ist, 
ist eine zweite Transf ormationseinrichtung Rl und eine Prufungs- 
einrichtung COMP vorgesehen. Die Priif ungseinrichtung COMP ist 

sowohl uber die zweite Transf ormationseinricht.ung...Rl_ an ..den 

zweiten Puffer 2 als auch an den ersten Puffer 1 gekoppelt. Die 
zweite Transformationseinrichtung Rl ist ausgebildet das zweite 
Datenwort X2 in das dritte Datenwort X2 zu uberfuhren. 



O Die Pruf ungseinrichtung COMP ist ausgebildet, ein anliegendes 
yj Datenwort und ein anliegendes Vergleichsdatenwort VX miteinander 
^ hinsichtlich eines gegebenen Zusammenhanges zu uberpriifen. In 
2 der Regel handelt es sich hierbei urn einen Vergleich auf Identi- 
^ tat des anliegenden dritten Datenwortes X3 und des ersten Daten- 
^ wortes XI als Vergleichsdatenwort VX. Wenn die beiden zu uber- 
JO priif enden Datenworte nicht identisch beziehungsweise in defi- 
es nierter Weise verkniipft sind, wird eine Alarmf unktion ALARM 
durchgefuhrt . 

In der zweiten Transformationseinrichtung Rl wird das Datenwort 
aus dem zweiten Puffer 2 transf ormiert . Diese Transformation 
entspricht der zweiten Transformation T2 . Sie ist vorteilhaf ter- 
weise so gewahlt, dass es sich hierbei urn eine Umkehrf unktion 
der von der ersten Transformationseinrichtung DEC bereitgestell- 
ten ersten Transformation Tl handelt. Wenn es zu keinem Angriff 
oder Ubertragungsfehler gekommen ist, ist das dritte Datenwort 
X3, das ausgangsseitig an der zweiten Transformationseinrichtung 
Rl anliegt und auf die Pruf ungseinrichtung COMP gegeben wird, 
identisch mit dem ersten Datenwort XI. Im Falle von, zufalligen 
oder durch Manipulationen hervorgeruf enen, Datenfehlern stehen 
das erste und dritte Datenwort XI, X3 nicht mehr in gegebenem 
Zusammenhang, da die Fehler im Rahmen der ersten und/oder zwei- 
ten Transf ormationen Tl, T2 zu Folgefehlern fuhren oder bei der 
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die erste und zweite Transformation Tl, T2 sich unterscheiden, 
ist es schwierig, den Angriff so zu gestalten, dass beide Trans- 
formationen in aufeinander abgestimmte Weise manipuliert werden, 

dass Datenyeranderungen unbemerkt bl.eiben. .oder...der.en-.Folgen-sich- 

bei den Transf ormationen aufheben. Bei einem ausgedehntem An- 
^ griff, beispielsweise durch Licht, liefern beide Transformation 
C unterschiedlichen Fehler, die beim Vergleich detektiert werden. 

o 
yj 

jgj Figur 5 unterscheidet sich von Figur 4 lediglich darin, dass 

fjf zwischen den ersten Puffer 1 und die Pruf ungseinrichtung COMP 

^ eine dritte Transf ormationseinrichtung R2 gekoppelt ist. Im Fol- 

^ genden wird nur auf die Unterschiede eingegangen. 

0? 
ti- 
ff Die Realisierung der hardwaretechnischen Umsetzung der Umkehr- 

funktion in der zweiten Transf ormationseinrichtung Rl gestaltet 
sich haufig schwierig. In diesen Fallen ist es nicht moglich, 
die zweite Transf ormationseinrichtung Rl derart auszubilden, 
dass an deren Ausgang wieder das urspriingliche erste Datenwort 
XI anliegt. In solchen Fallen wird nur eine teilweise Umkehr- 
transformation in der zweiten Transf ormationseinrichtung Rl 
durchgefuhrt, deren Ergebnis das dritte Datenwort X3 ist. Der 
noch ausstehende Teil der Umkehrfunktion wird in den Pfad zwi- 
schen dem ersten Puffer 1 und der Pruf ungseinrichtung COMP ver- 
lagert. Hierfur ist die dritte Transf ormationseinrichtung R2 
vorgesehen. R2 ist derart ausgebildet, dass damit die dritte 
Transformation T3 realisiert wird. Damit liegt am Ausgang von 
der dritten Transf ormationseinrichtung R2 idealerweise das glei- 
che Datenwort an wie am Ausgang der zweiten Transf ormationsein- 
richtung Rl. Alternativ konnen die Datenworte auch in einem an- 
deren, gegebenen Zusammenhang stehen. Diese Datenworte werden in 
der Pruf ungseinrichtung COMP miteinander verglichen. 
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Im Extremfall kann die zweite Transformationseinrichtung Rl sehr 
einfach ausgestaltet sein oder ganz wegfallen, sodass der zweite 
Puffer 2 direkt mit der Prufungseinrichtung COMP verbunden ware. 
Dies ....en.tapr.icht. ..der .. Ident.it St als zweiter -Trans forma t-ion-T-2-.- In 
solchen Fallen ist die dritte Transformation T3, die von der 
dritten Transformationseinrichtung R2 bereitgestellt wird, vor- 
teilhafterweise gleich mit der ersten Transformation Tl , die in 
der ersten Transformationseinrichtung DEC ausgeftihrt wird. Auf 
zwei Pfaden wird folglich die gleich Transformation ausgeftihrt. 
Diese Ausgestaltung der Schaltungsanordnung hat den Nachteil, 
dass natiirlich ein identischer Angriff auf zwei identisch funk- 
tionierende Einrichtungen erfolgen kann, der zu gleichen Fehlern 
fuhrt, sodass die Manipulation in der Prufungseinrichtung COMP 
unentdeckt bliebe. Bei den zuvor beschriebenen Ausfiihrungen sind 
zwei oder gar drei verschiedene Transf ormat ionseinrichtungen 
DEC, Rl, R2 vorgesehen, auf die unterschiedliche , aufeinander 
abgestimmte Angriffe erfolgen mussten, damit diese Angriffe un- 
entdeckt blieben. 

Die erste Transformationseinrichtung DEC und die zweite Trans- 
formationseinrichtung Rl sowohl in Figur 4 als auch in Figur 5 
konnen vorteilhaf terweise derart ausgestaltet sein, dass das re- 
sultierende dritte Datenwort X3 eindeutig zuordenbar ist oder 
nicht eindeutig zuordenbar ist. Letzteres ist oft der Fall, wenn 
das erste Datenwort XI von der ersten Transformationseinrichtung 
DEC in eine Sequenz S2 zweiter Datenworte X2 uberfuhrt wird. 

Wenn das dritte Datenwort X3 nicht eindeutig zuordenbar ist, al- 
so mehrere mogliche erste Datenworte dem dritten Datenwort X3 
zuordenbar sind, wird in der Prufungseinrichtung COMP lediglich 
festgestellt, ob die Zuordnung schlussig ist. Alternativ ist die 
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dem zweiten Datenwort X2 hinzugefugt wird, sodass das erste Da- 
tenwort XI und das Vergleichsdatenwort VX, sei es das erste Da- 
tenwort XI oder dessen transformierte Form XI \ in eindeutigen 

Zusammenhang_ gestell t werden -konnen In- diesem- -Fall- -1 ief-erfe-d-i-e- 

zweite Transf ormationseinrichtung Rl auch ein drittes Datenwort 
X3, das eindeutig dem ersten Datenwort XI beziehungsweise dessen 
transf ormierter Form XI » am Ausgang der dritten Transf ormations- 
einrichtung R2 entspricht. Es ist auch denkbar, dass die Infor- 
mation I durch eine separate Einrichtung, gekoppelt mit oder pa- 
rallel zur ersten Transf ormationseinrichtung DEC bereitgestellt 
wird. 



Hinsichtlich der Reaktion der Schaltungsanordnung auf eine gege- 
benenfalls auszuf iihrende Alarmf unktion ALARM sei bemerkt, dass 
diese vielfaltig sein konnen. Sie hangen sowohl vom Sicherheits- 
konzept als auch von der Architektur der Schaltungsanordnung ab. 
Denkbar sind beispielsweise eine Ausgabe eines Alarmsignals, ein 
Herunterfahren der Schaltungsanordnung, ein Herunterf ahren und 
erneutes Wiederhochf ahren der Schaltungsanordnung oder eine wie- 
derholte Datenverarbeitung des fehlerhaften Datenwortes. 

Des Weiteren sei bemerkt, dass das erf indungsgemaSe Verf ahren 
nicht nur auf konventionelle Schaltungsanordnungen zur eigentli- 
chen Datenverarbeitung beschrankt ist. Es ist auch denkbar, da- 
mit den Zugriff auf eine Speichereinrichtung abzusichern. In 
diesem Fall wird uberpriift, ob das angeforderte Datenwort im We- 
ge der Anforderung und des Hochladens manipuliert worden ist. 
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Patent anspruche 

1. Verfahren zur geschutzten Obertragung von Datenworten umfas- 
send _ _ 

- Bereitstellen eines ersten Datenwortes (XI) , 

- Transformation des ersten Datenwortes (XI) in eine Sequenz aus 
mindestens einem zweiten Datenwort (X2) durch eine erste Trans - 
format ionsregel (Tl) , 

- Transformation zumindest eines der zweiten Datenworte (X2) in 
ein drittes Datenwort (X3) durch eine zweite Transformat ionsre- 
gel (T2) , 

- Uberprufen, ob zwischen dem dritten Datenwort (X3) und einem 
Vergleichsdatenwort (VX) ein vorgegebener Zusammenhang besteht. 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet , dass eine 
Alarmfunktion (ALARM) ausgefuhrt wird, wenn zwischen dem dritten 
Datenwort (X3) und dem Vergleichsdatenwort (VX) nicht der vorge- 
gebene Zusammenhang besteht. 

3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, 
dass vor der Transformation des zweiten Datenwortes (X2) dieses 
derart modifiziert wird, dass zwischen dem dritten Datenwort 
(X3) und dem Vergleichsdatenwort (VX) ein eindeutiger Zusammen- 
hang besteht. 

4. Verfahren nach Anspruch 3, dadurch gekennzeichnet, dass das 
Modifizieren des zweiten Datenwortes (X2) ein Hinzufugen von In- 
formation (I) umfasst. 
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5. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, 
dass zwischen dem dritten Datenwort (X3) und dem Vergleichsda- 
tenwort (VX) ein eindeutiger Zusammenhang besteht. 

6. Verfahren nach einem der Anspruche 1 bis 5, dadurch gekenn- 
^ zeichnet, dass der eindeutige Zusammenhang die Identitat von dem 
0 dritten Datenwort (X3) mit dem Vergleichsdatenwort (VX) ist 

o 

J 7. Verfahren nach einem der Anspruche 1 bis 6, dadurch gekenn- 

«3j zeichnet, dass das erste Datenwort (XI) das Vergleichsdatenwort 

■< (VX) ist. 

^5 8. Verfahren nach einem der Anspruche 1 bis 7, dadurch gekenn- 

00 zeichnet, dass die zweite Transf ormationsregel (T2) eine Umkehr- 

abbildung der ersten Transf ormationsregel (Tl) ist. 

9. Verfahren nach einem der Anspruche 1 bis 6, dadurch gekenn- 
zeichnet, dass das erste Datenwort (XI) durch eine dritte Trans- 
format ionsregel (T3) zum Vergleichsdatenwort (VX) transf ormiert 
wird. 



10. Verfahren nach Anspruch 9, dadurch gekennzeichnet, dass das 
Ergebnis der dritten Transf ormationsregel (T3) angewendet auf 
das erste Datenwort (XI) im vorgegebenen Zusammenhang steht mit 
dem Ergebnis der Anwendung der zweiten Transf ormationsregel (T2) 
nach der ersten Transf ormationsregel (Tl) auf das erste Daten- 
wort (XI) . 



11. Verfahren nach Anspruch 9 oder 10, dadurch gekennzeichnet, 
dass die zweite Transf ormationsregel (T2) die Identitat ist und 
die erste und dritte Transf ormationsregel (Tl, T3) gleich sind. 
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12. Schaltungsanordnung zur geschutzten Obertragung von Daten- 
worten mit 

- einem_p_ateneingang / ..der ..mit e.iner._.e.rs.ten ..Transformationsein.^.- . 
richtung (DEC) verbunden ist, die ein erstes Datenwort (XI), das 
am Dateneingang anliegt, in eine Sequenz (S2) aus Datenworten 
transformiert , die mindestens ein zweites Datenwort (X2) um- 
fasst , 

- einer zweiten Trans format ionseinrichtung (Rl) , die an die ers- 
te Transformationseinrichtung (DEC) gekoppelt ist und die zumin- 
dest eines der zweiten Datenworte (X2) in ein drittes Datenwort 
(X3) transformiert, 

- eine Uberpruf ungsseinrichtung (COMP) , der das dritte Datenwort 
(X3) und ein Vergleichsdatenwort (VX) zugefuhrt werden, und die 
uberpruf t, ob das dritte Datenwort (X3) und das Vergleichsdaten- 
wort (VX) in einem vorgegebenem Zusammenhang stehen. 

13. Schaltungsanordnung nach Anspruch 12, dadurch gekennzeich- 
net, dass sie eine Alarmfunktion durchfuhrt (ALARM) , wenn das 
dritte Datenwort (X3) und das Vergleichsdatenwort (VX) nicht in 
dem vorgegebenem Zusammenhang stehen. 

14. Schaltungsanordnung nach einem der Anspruche 12 bis 13, da- 
durch gekennzeichnet , dass das erste Datenwort (XI) als Ver- 
gleichsdatenwort (VX) der Prufungseinrichtung (COMP) zugefuhrt 
wird. 

15. Schaltungsanordnung nach einem der Anspruche 12 bis 14, da- 
durch gekennzeichnet, dass eine Einrichtung vorgesehen ist, die 
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bene Zusammenhang zwischen dem Vergleichsdatenwort (VX) und dem 
dritten Datenwort (X3) eindeutig ist. 

16..:S.chaltungsanordnung -nach-einem-der Anspruche 12 bis 14, da- 

durch gekennzeichnet, dass die erste Transformationseinrichtung 
(DEC) das zweite Datenwort (X2) derart modifiziert, dass der 
vorgegebene Zusammenhang zwischen dem Vergleichsdatenwort (VX) 
und dem dritten Datenwort (X3) eindeutig ist. 



DJJ 17 ■ Schaltungsanordnung nach einem der Anspruche 12 bis 16, da- 

qq durch gekennzeichnet, dass eine dritte Transf ormationseinrich- 

2 tung (R2) vorgesehen ist, die der Uberpriif ungseinrichtung (COMP) 

^ vorgeschaltet ist und die das eingangsseitig anliegende erste 

j_ Datenwort (XI) in das Vergleichsdatenwort (VX) transf ormiert . 



18. Schaltungsanordnung nach Anspruch 17, dadurch gekennzeich- 
net, dass die zweite Transformationseinrichtung (Ri) derart aus- 
gebildet ist, dass das dritte Datenwort (X3) mit dem zweiten Da- 
tenwort (X2) ubereinstimmt . 

19. Schaltungsanordnung nach Anspruch 17, dadurch gekennzeich- 
net, dass die erste und dritte Transformationseinrichtung (DEC, 
R2) die gleiche Transformation ausfuhren. 

20. Schaltungsanordnung nach einem der Anspruche 12 bis 19, da- 
durch gekennzeichnet, dass der vorgegebene Zusammenhang die I- 
dentitat von dem Vergleichsdatenwort (VX) und dem dritten Daten- 
wort (X3) ist. 

21. Schaltungsanordnung nach einem der Anspruche 12 bis 20, da- 
durch gekennzeichnet, dass die erste Transformationseinrichtung 
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22. Schaltungsanordnung nach einem der Anspruche 12 bis 21, da- 
durch gekennzeichnet, dass der ersten Transf ormationseinrichtung 

(DEC), mindesiens. sine, weitere ..Transf ormationseinrichtung vor— 

und/oder nachgeschaltet ist. 
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Zusammenfassung 

Verfahren und Schaltungsanordnung zur geschutzten Ubertragung 
von Da t enwpr t en. 

Ein Verfahren zur geschutzten Ubertragung von Datenworten um- 
fasst ein Bereitstellen eines ersten Datenwortes (XI) , eine 
Transformation des ersten Datenwortes (XI) in eine Sequenz aus 
mindestens einem zweiten Datenwort (X2) durch eine erste Trans- 
format ionsregel (Tl), eine Transformation zumindest eines der 
zweiten Datenworte (X2) in ein drittes Datenwort (X3) durch ein< 
zweite Transformat ionsregel (T2) , und ein Uberprufen, ob zwi- 
schen dem dritten Datenwort (X3) und einem Vergleichsdatenwort 
(VX) ein vorgegebener Zusammenhang besteht . 

Figur 1 
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Bezugszeichenliste 



XI 


erstes Datenwort 


XI 1 


transf ormiertes erstes _Datenwort 


X2 


zweites Datenwort 


X3 


drittes Datenwort 


VX 


Vergleichsdatenwort 


S2 


Sequenz 


I 


Zusatzinf ormation 


Tl 


erste Transformation 


T2 


zweite Transformation 


T3 


dritte Transformation 


K 


Vergleich 


MEM 


Speicher 


CPU 


Rechenwerk 


DEC 


erste Transf ormationseinrichtung 


Rl 


zweite Transf ormationseinrichtung 


R2 


dritte Transf ormationseinrichtung 


COMP 


Prufungseinrichtung 


1 


erster Puffer 


2 


zweiter Puffer 


3 


interne Einheit 


ALARM 


Alarmf unktion 
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